Analityczne wykorzystywanie plików cookies
CVE-2021-47023: luka w jądrze Linux dotycząca obsługi zdarzeń portów w sterowniku Marvell Prestera
Wysokie ryzyko awarii systemu w jądrze Linux przez lukę CVE-2021-47023 w sterowniku Marvell Prestera. Zalecane szybkie aktualizacje i monitorowanie.
- CVSS
- 8.2 HIGH
- EPSS
- 54.44%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono krytyczną lukę w sterowniku Marvell Prestera, która mogła powodować awarię systemu podczas inicjalizacji portów. Problem wynikał z nieprawidłowego zarządzania zdarzeniami portów, co prowadziło do błędu w funkcji cancel_delayed_work().
Wpływ biznesowy
Ta luka może skutkować awarią systemu, co wpływa na stabilność i dostępność infrastruktury korzystającej z jądra Linux na platformach z układami Marvell Prestera. Operatorzy IT powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty danych w środowiskach produkcyjnych, gdzie wykorzystywane są podatne wersje jądra.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji jądra Linux od dostawcy systemu operacyjnego i ich wdrożenie. W przypadku braku łat, należy ograniczyć ekspozycję systemów z tym sterownikiem, monitorować logi systemowe pod kątem awarii związanych z portami oraz priorytetyzować aktualizacje w środowiskach krytycznych.